CVE-2017-3135
Yüksək
Təsvir
Sorğu cavablarını yenidən yazmaq üçün həm DNS64, həm də RPZ istifadə edildikdə bəzi şərtlər daxilində sorğuların emalı uyğunsuz vəziyyətdə davam edə bilər ki, bu da ya INSIST təsdiqləmə xətasına, ya da NULL göstəricisi vasitəsilə oxuma cəhdinə səbəb olar. BIND 9.8.8, 9.9.3-S1 -> 9.9.9-S7, 9.9.3 -> 9.9.9-P5, 9.9.10b1, 9.10.0 -> 9.10.4-P5, 9.10.5b1, 9.11.0 -> 9.11.0-P2, 9.11.1b1 versiyalarına təsir edir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Isc Bind
Dərc16 yan 2019
İlk görülmə16 yan 2019
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| isc bind | 9.9.3, 9.9.8, 9.9.9, 9.9.10, 9.10.0, 9.10.4, 9.10.5, 9.11.0, 9.11.1 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 7.3, 7.4, 7.6 | — |
| redhat enterprise_linux_server_eus | 7.3, 7.4, 7.5, 7.6 | — |
| redhat enterprise_linux_server_tus | 7.3, 7.6 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
| netapp data_ontap_edge | Aralıq göstərilməyib | — |
| netapp element_software_management_node | Aralıq göstərilməyib | — |
| debian debian_linux | 8.0, 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.